Anleitung: Gatekeeper auf dem Mac umgehen

Mit macOS Sierra hat Apple den Gatekeeper, eine Sicherheitslösung, um die Installation nicht verifizierter Software zu verhindern, noch einmal verschärft: Er sorgt dafür, dass Ihr die ein oder andere App auf dem Mac nicht mehr starten könnt. Besonders ärgerlich: Ihr könnt ihn nicht mehr generell abschalten. Das führt noch häufiger zu lästigen Warnmeldungen bei der Installation von Software, die nicht aus dem AppStore stammt.

Ein Schelm, wer Böses denkt

Apple verkauft das als Sicherheit, wir finden das einfach nur ärgerlich. Außerdem: Ein Schelm, wer Böses dabei denkt, schließlich suggeriert die Funktion, dass Software ohne AppStore oder Verifizierung, sprich freie Software, grundsätzlich unsicher ist – das ist beser Microsoft-Sprech. Doch es gibt Mittel und Wege, um Gatekeeper zu umgehen.

1. Gatekeeper-Sicherheitslevel herunterstufen

Zuallererst solltet Ihr das Sicherheitslevel von Gatekeeper prüfen und gegebenenfalls herunterstufen: Öffnet die Systemeinstellungen und dort den Punkt „Sicherheit“. Im Tab „Allgemein“ findet Ihr die Gatekeeper-Einstellungen: Aktiviert unter „Apps-Download erlauben von…“ den Punkt „AppStore und verifizierte Entwickler“, um Gatekeeper etwas weniger Restriktivität beizubringen. Den Punkt „keine Einschränkungen“ gibt es seit MacOS 10.12 „Sierra“ nämlich nicht mehr, der Gatekeeper ist immer aktiv, aber bei verifizierten Entwicklern gibt es jetzt keine lästige Warnmeldung mehr.

2. Software installieren und starten

Doch was ist bei Programmen, die keine Verifizierung haben? Die ist nämlich, auch wenn Apple das suggeriert, alles andere als von Schadsoftware verseuchter Müll. Gatekeeper betrifft nämlich nicht selten kleine, praktische Tools unabhängiger Entwickler, die eben nicht bei Apple verifiziert sind. Darunter auch viele praktische Open-Source-Tools wie etwa das kleine Brennprogramm (ja, manchmal braucht man die dann doch noch…) Burn, mit dem Ihr das Ganze kurz durchexerzieren könnt: Nach der Installation im Programme-Ordner gibt MacOS nach Doppelklick eine Fehlermeldung aus, die keinerlei Option bietet, das Programm trotzdem zu öffnen:

3. Programm trotz Gatekeeper starten

Nun könntet Ihr Euch erneut in die Sicherheitseinstellungen von MacOS begeben: Dort habt Ihr die Möglichkeit, das Programm dennoch zu starten, was allerdings mehr als umständlich ist. Deutlich einfacher geht es per Kontextmenü: Klickt die App mit der rechten Maustaste oder (Ctrl)+(Klick) an und wählt „Öffnen“. Erneut erscheint eine Fehlermeldung, die allerdings warnt nur noch davor, die Software zu starten. Mit Klick auf „Öffnen“ wird das Programm gestartet. Die Meldung erscheint nur einmal, anschließend blockiert Gatekeeper das Programm erst wieder, wenn Ihr es zum Beispiel aktualisiert habt.

Update: Unsichere Apps, Treiber und Programme immer in MacOS 10.15 und neuer öffnen

Unter MacOS 10.15 Catalina hat Apple die Gatekeeper-Sicherheitsvorkehrungen noch einmal verschärft: Gatekeeper kann jetzt augenscheinlich nicht mehr für den Betrieb aus unsicheren Quellen eingestellt werden, stattdessen nervt MacOS bei solchen Programmen mit Fehlermeldungen und gibt sich ganz und gar als Nanny aus, die nur unser Bestes will. Das kann ich ja persönlich gar nicht leiden…

Bei der Installation des Treiberpakets für meinen Samsung-Drucker schredderte Gatekeeper zudem mal eben den Treiber, weil keine Einzelfreigabe für die vielen Unterprogramme möglich war. Zum Glück gibt es die Möglichkeit, auch unter MacOS 10.15 die Funktion „Apps-Download erlauben von: Überall“ wieder zu aktivieren – und den vorlauten Gatekeeper das Handwerk zu legen! Geht dazu folgendermaßen vor:

1. Beendet die Systemeinstellungen
2. Öffnet ein Terminalfenster.
3. Gebt hier sudo spctl --master-disable ein und drückt die Eingabetaste.
4. Bestätigt den Befehl per Passwort.
5. Öffnet jetzt die Systemeinstellungen und setzt unter Sicherheit -> Allgemein beim Gatekeeper den neuen Punkt „Überall“.
6. Anschließend könnt Ihr jedes Programm ausführen, ohne dass eine Warnmeldung erscheint. Achtung: Ihr solltet wissen, was Ihr tut, da Ihr sonst möglicherweise Schadsoftware installieren oder das System beschädigen könnt.